یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20586 در مؤلفه vdec شناسایی شده است. این نقص امنیتی ناشی از نبود بررسی‌های لازم برای محدوده حافظه (Missing Bounds Check) است که منجر به بروز وضعیت Out-of-Bounds Write می‌شود.
جزئیات فنی و اثرات
این آسیب‌پذیری به مهاجم اجازه می‌دهد تا بدون نیاز به مجوزهای اجرایی اضافی، ارتقای سطح دسترسی از راه دور (Remote Escalation of Privilege) را اجرا کند. با این حال، برای بهره‌برداری موفق از این نقص، تعامل کاربر (User Interaction) ضروری است.
